getcap

Seiko 2025-09-21 15:01:05
Categories： Tags：

getcap

显示文件的能力（capabilities）

补充说明

getcap命令 用于查看文件的能力（capabilities）。在 Linux 中，文件的能力是一种权限控制机制，可以赋予普通文件特定的特权操作，而无需完全的 root 权限。

语法

1
getcap [选项] [文件名...]

选项

1
2
-v      # 显示详细信息，通常与其他选项一起使用。
-p      # 显示进程的能力。

参数

文件名：指定要查看能力的文件路径。

实例

查看一个可执行文件的能力：

1
2
$ getcap /usr/bin/ping
/usr/bin/ping = cap_net_raw+ep

查看当前目录下所有文件的能力：

1
2
$ getcap *
/usr/bin/ping = cap_net_raw+ep

如果文件没有设置任何能力，getcap 不会返回任何输出。

查看进程的能力（以 PID 为例）：

1
$ getcap -p 1234
getenforce
get_module